「Readwise Reader」の記事

• 2026年9月29日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  Readwise Readerの脆弱性とは？ XSS3件の影響と対策（2026年9月28日公表）

  JPCERT/CC（JVN）は2026年9月28日、Readwise, Inc. の Android アプリ「Readwise Reader」バージョン 8.7.2 に複数のクロスサイトスクリプティング（XSS）脆弱性（CVE-2026-18311など3件）があると注意喚起しました。悪意ある文書をきっかけにアプリ内でスクリプトが実行され、保存データやセッショントークンが盗まれる恐れがあるため、Google Play から最新版（8.10.1）への更新が対策です（出典: JVN・CERT/CC）。